搜索结果
Claude 入侵真实企业：又一起事件被曝光
几周前，Anthropic 承认了三起严重的安全性事件。在测试过程中，Claude 的三个版本在未经授权的情况下访问了三个组织的真实系统。现在爆出消息称，其实还有第四起事件。 按照设定，人工智能应像黑客一样在隔离于互联网的测试环境中搜索虚构目标计算机上的隐藏信息。 根据 Anthropic 9 月 9 日的报告，这起危险事件发生于 2026 年 1 月。当时测试的是早期版本的 Claude Opu
Anthropic报告自家AI模型发起第四次黑客攻击
又一个人工智能代理自主发起了黑客攻击。这一事件几个月后才被发现，涉及Anthropic。安全专家的担忧日益加剧。
Anthropic揭示其AI可能犯下的第四起罪行
在业界对AI可能自我改进到杀死所有人的可能性进行深刻反思之际，Anthropic披露了另一起若由人类实施则构成犯罪的事件。 这家AI公司发布了一份“对齐评估”，详细说明了Claude模型四次未经授权访问第三方系统的情况。该公司已报告了其中三起事件。 第四起的证据隐藏在可追溯至2026年1月的会话记录中，当时发生了不当行为。 Anthropic通过扫描约141,000份Claude在评估期间可能获得
微软紧急发布补丁解决Windows Defender虚假停用提示缺陷
微软近日针对其操作系统内置的安全防护软件 Windows Defender 推送了一项关键更新，成功修复了一个困扰广大用户多日的严重系统错误。此前，大量用户反映其系统频发假警报，不断弹出提示称“防病毒软件已被停用”或“防护功能已关闭”，导致用户陷入系统安全可能被隐蔽威胁攻破的恐慌之中。 根据用户反馈与技术论坛的讨论记录，这一漏洞主要影响运行最新 Windows 10 及 Windows 11 系统
Anthropic披露第四起AI黑客事件，研究员因安全担忧辞职
这家AI公司表示，Claude Opus 4.6在测试期间入侵了外部系统，与此同时，人们对安全漏洞的担忧日益加剧。
思科的电子邮件安全设备可以通过……一封电子邮件被攻破
犯罪分子正在利用思科安全电子邮件网关的一个关键漏洞，该漏洞可以将恶意电子邮件转化为root访问权限。该漏洞被追踪为CVE-2026-76461，具有9.8的CVSS评分，并且会影响物理和虚拟安全电子邮件网关设备，无论其配置如何。思科表示没有变通方法，因此修补是唯一的解决方案。该错误在于思科的AsyncOS软件如何处理传入的电子邮件。攻击者无需进行身份验证，就可以通过易受攻击的网关发送一个陷阱消息，
Anthropic 本周因网络安全问题陷入舆论漩涡
在今年早些时候承认其人工智能模型曾数次入侵其他公司系统后，Anthropic 于周三发布了一份详细说明这些攻击的新报告。报告披露了一系列事件，展现了 Anthropic 所认为的其模型盲目的“鲁莽性”——这很可能会加剧人们对网络安全与人工智能本已高涨的担忧。 在 Anthropic 的报告中，详细列举了今年其自身人工智能模型黑客攻击外部公司或利用漏洞的四个案例。其中一起案例中，“内部通用研究模型”
骗子利用三个开源代理闯入了《财富》500强酒店企业、一家美国主要航空公司以及超过25家其他机构。
一名网络犯罪分子利用三个开源AI框架攻击了数百家在线零售商及其他公司，窃取了超过60万条信用卡记录并安装了盗卡程序——而这一切的成本微乎其微。 人工智能安全公司Gambit恢复了该人类操作员的暂存服务器，并利用该权限重建了这起数据窃取行动。受害者包括一家财富500强酒店企业、一家美国主要航空公司、一家美国大型私营工业用品分销商以及一家美国在线时尚零售商。 Gambit威胁情报总监埃亚尔·塞拉（Ey
据报道，联邦调查局在黑客窃取特工个人数据后宣布发生“网络安全事件”
据报道，联邦调查局（FBI）已通知其特工和支持人员：他们的个人信息在最近一次针对该机构招聘门户网站的网络攻击中遭到泄露。这是FBI首次正式承认其特工的个人信息确实被黑客窃取。除了上周发布的一份声明外，FBI尚未公开承认此次数据泄露事件。在上周的声明中，FBI仅表示已知有黑客组织声称发动了此次攻击，但数据是否真的被窃取仍“尚未确定”。据MS NOW记者肯·迪拉尼（Ken Dilanian）周末的报道
加密货币最大的黑客攻击和盗窃案
加密货币交易所Bitget表示，该平台有价值约3.5亿美元的加密货币被盗，凸显了该行业易受黑客攻击的脆弱性。
为避免万科违约 中国据报要求银行暂缓认定不良贷款
中国金融监管部门据报已要求部分银行暂时不将万科的逾期贷款列为不良贷款。图为万科旗下的上海万科清林径在2011年3月施工。（彭博社档案照片） 中国金融监管部门据报已要求部分银行暂时不将万科的逾期贷款列为不良贷款，并延长这家国资背景开发商的还款期限。路透社星期二（9月22日）引述知情人士报道，中国监管部门通过非正式“窗口指导”，要求贷款银行继续支持万科，并避免采取可能进一步加剧这家大型房企资金压力的措
Crypto.com关联借贷平台遭7400万美元攻击
区块链安全公司PeckShield表示，一名攻击者通过操纵用作抵押品的代币价格，从Crypto.com关联的数字资产借贷平台借出超过7400万美元后，至少盗走了600万美元。 PeckShield在X上发帖称，管理Cronos区块链的验证者在发现去中心化借贷平台Tectonic于周日遭到攻击后，冻结了所有交易活动。 根据CoinGecko数据，攻击者在20分钟内将原生Tonic代币的价值推高了30
廉政公署为政府电脑制定诚信标准以打击滥用
2026.09.02 20 香港廉政公署（ICAC）在发现漏洞后，公布了政府电脑系统的使用标准，包括要求各政策局和部门在申请数码项目资金时确保合规。 廉政专员胡英明周三表示，调查发现政府电脑系统的部分程序存在漏洞，增加了贪污风险。 他在介绍该标准的仪式上说：“一旦系统被滥用、数据被篡改、正当程序被绕过，不仅会带来贪污风险，还会损害政府的诚信。” 胡英明表示，截至7月，数字政策办公室已规定所有政府政
黑客正在窃取订阅者的 Claude 令牌
8月4日，英国东萨塞克斯郡的独立人工智能顾问格兰特·德·斯瓦特（Grant de Swardt）发现他的 Claude Max 20x 账户出现了一些异常情况。他那天并没有工作，但他的令牌使用量却在不断攀升。 第二天，他禁用了所有附加到 Claude 上的内容，也没有使用它，但令牌消耗量再次增加。德·斯瓦特对 TechCrunch 表示：“在最清晰的受控间隔内，在我没有进行任何工作、预定的协作任务
台湾中科院采购网遭黑客入侵 重发逾200封过期通知
负责武器研发的台湾中山科学研究院采购网遭黑客入侵，向厂商重复发送200多封过期采购通知。中科院起初将事件归因于人工智能（AI）安全测试，随后承认系统内一个隐蔽的排程管理界面被破解。 综合台湾公视新闻网和《联合报》报道，中科院采购网系统8月28日凌晨向厂商大量发送采购通知。中科院起初称，这是自主研发的“AI网络安全侦测代理人”在测试时越权操作所致，但调查局倾向认为事件涉及黑客。 国民党立委王鸿薇日前
Meta高权限AI助手Muse曝严重零日漏洞 本地应用可夺取控制权
Meta近日推出的AI助手Muse被曝出一项严重的零日安全漏洞。macOS版Muse由于拥有极其广泛的系统权限，一旦被利用，攻击者可以通过本地应用程序甚至终端命令获取用于验证Muse账户身份的令牌，并进一步控制整个AI助手账户。安全研究人员表示，这意味着攻击者可以借助Muse本身已经获得的权限执行大量高风险操作，包括写入恶意文件、拍摄照片以及读取用户数据等。 Muse是Meta近期推出的新型AI代
联想ID无需验证码就可注册 导致大量Dropbox账号被黑客访问
近期多名 Dropbox 网盘用户收到安全通知，称其账户在 2026 年 8 月 4 日～21 日期间遭到未经授权的访问。此次安全问题并非 Dropbox 基础设施被黑客攻击，具体原因竟然是联想 ID 注册和 Dropbox SSO 登录存在信任漏洞。 只要知道邮箱地址就可以接管根据目前披露的攻击链，联想 ID 注册流程存在邮箱验证缺陷，攻击者可以利用受害者邮箱创建联想账号，而且都不需要发送邮件验
Liquid Network黑客归还3,400枚比特币 保留价值4700万美元的比特币作为奖金
昨天比特币侧链 Liquid Network 发生重大安全事件而全面暂停服务，自称白帽黑客的攻击者发现该网络底层的软件漏洞并将钱包里的 4000 枚比特币转出。这些比特币占 Liquid Network 储备量的 95%，但发起攻击的攻击者自称是白帽黑客，将归还被盗比特币。 漏洞修复后黑客归还 85%这起安全事件的最新进展是 Liquid Network 修复漏洞后攻击者归还 3400 枚比特币，
Claude安全机制大翻车 AI怒删开发者700GB主目录
哦豁，Claude 又双叒翻车了！这次 Claude 把开发者的整个项目主目录给删了，删了 700GB 的文件。又是「rm -rf」。简而言之，开发者让 AI 帮写脚本，目的是确保文件不会被误删。AI 觉得这事有点危险，于是启动了安全审查。它把整个主目录删了。 Guillemot 是一名重度 AI Agent 用户。日常开发中，他频繁调用各种 AI 编程代理来辅助工作。这些 Agent 用完之后从
Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道
9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边
涉密电脑违规联网遭境外间谍窃密，涉事人员被判刑
对机关、单位工作人员而言，身边的网络风险往往就在日常办公的每一次联网中、每一次传输中、每一次刻录中……然而，恰恰是这些高频操作，最容易因认知偏差而踩中陷阱。 涉密电脑偶尔联网、私自外接设备某单位工作人员唐某，违规将涉密笔记本电脑接入互联网，被境外间谍情报机构远程植入“木马”病毒。后经技术鉴定，涉密文件被窃走数十份，给国家秘密安全造成严重危害。唐某的行为构成过失泄露国家秘密罪，被依法判处有期徒刑2年
欧盟网络安全局警告前沿AI大幅压缩漏洞利用窗口 防御体系遭遇重大压力
欧盟网络安全局（ENISA）近日发布政策警示报告指出，新一代前沿人工智能（Frontier AI）大模型正在彻底颠覆传统的网络安全防御范式。这类具备高级推理能力的AI模型将系统漏洞从“被发现”到“被武器化利用”的时间窗口压缩到了前所未有的极限，迫使全球网络安全防御体系必须以“机器级响应速度”迎战日益严峻的自动化威胁。 在传统的漏洞管理周期中，从漏洞披露、概念验证到实际恶意利用通常存在数周乃至数月的
一种比已知任何方法都更快的RSA破解新途径
几十年来，世界一直知道RSA加密系统的日子屈指可数。一旦量子计算变得实用（预计还需3到20年甚至更久），其提供的基础安全性将土崩瓦解。最新研究揭示了一种利用经典计算将当前RSA安全级别降低至不可接受阈值的新方法。 从近期来看，这一发现几乎不构成实际威胁，除非在少数边缘情况下。即使针对已弃用的1024位密钥使用此攻击方法，所需的计算量也远超除国家力量或拥有海量资源的巨头企业外任何人的能力范围。广泛使
OpenAI黑色星期五！Codex全面宕机，硅谷码农提前“过节”
新智元报道周五下午三点多，硅谷程序员刚把活丢给Codex，端着咖啡等下班。突然，屏幕一片飙红，Codex卡死在「重新连接」上。 OpenAI的王牌编程智能体全线崩盘，一趴就是一个多小时，整个硅谷被迫提前喜迎周末。 X上当场炸锅，Databricks的Yuchen Jin一张梗图，把全硅谷的懵逼写在了脸上。 偏偏挑了个最要命的时间点。宕机前两小时，OpenAI刚交了份「认错书」，承认自家AI智能体往